Chính Sách Bảo Mật
Cam Kết Bảo Vệ Dữ Liệu của f168g

f168g chỉ thu thập các dữ liệu cá nhân thực sự cần thiết để vận hành dịch vụ, tuân thủ nghĩa vụ pháp lý và mang đến trải nghiệm tốt nhất cho người chơi. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

Dữ liệu đăng ký tài khoản

• Họ và tên đầy đủ (theo giấy tờ tùy thân hợp lệ)
• Ngày sinh (để xác minh độ tuổi 18+)
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập và mật khẩu (được mã hóa, f168g không lưu mật khẩu dạng plaintext)
• Quốc gia và tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)

Dữ liệu xác minh danh tính (KYC)

• Ảnh chụp CMND, căn cước công dân hoặc hộ chiếu còn hiệu lực
• Ảnh selfie xác minh (trong một số trường hợp)
• Tài liệu xác minh địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng)

Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng để nạp/rút tiền (MoMo, ZaloPay, VNPay, Vietcombank, v.v.)
• Lịch sử giao dịch nạp tiền và rút tiền
• Thông tin thẻ thanh toán quốc tế (chỉ lưu trữ 4 chữ số cuối và loại thẻ — không lưu số thẻ đầy đủ)

Dữ liệu hoạt động và kỹ thuật

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đặt cược, kết quả trò chơi và thời gian chơi
• Nhật ký đăng nhập (thời gian, thiết bị, IP)
• Dữ liệu cookies và phiên truy cập (xem thêm mục Cookies bên dưới)

Dữ liệu liên lạc

• Nội dung tin nhắn hỗ trợ qua Zalo, Telegram hoặc email
• Phản hồi, khiếu nại và yêu cầu từ người chơi

f168g sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không xử lý dữ liệu vượt ra ngoài phạm vi đã được công bố trong chính sách này:

Mục đích xử lý	Dữ liệu liên quan
Tạo và quản lý tài khoản người chơi	Thông tin đăng ký, thông tin xác minh danh tính
Xác minh độ tuổi (18+) và danh tính KYC	Ngày sinh, CMND/CCCD, ảnh xác minh
Xử lý giao dịch nạp tiền và rút tiền	Thông tin tài chính, lịch sử giao dịch
Phòng chống gian lận và rửa tiền (AML)	IP, thiết bị, lịch sử giao dịch, tài liệu KYC
Cung cấp dịch vụ hỗ trợ khách hàng	Thông tin liên lạc, nội dung cuộc hội thoại
Gửi thông báo về tài khoản và giao dịch	Email, số điện thoại
Cá nhân hóa trải nghiệm và khuyến mãi phù hợp	Lịch sử chơi, sở thích trò chơi
Phân tích và cải thiện chất lượng dịch vụ	Dữ liệu hoạt động, dữ liệu kỹ thuật (đã ẩn danh hóa)
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng

f168g không sử dụng dữ liệu cá nhân của bạn để bán cho các bên quảng cáo bên ngoài, phân tích hành vi cho mục đích phi dịch vụ, hoặc xây dựng hồ sơ người dùng phục vụ bên thứ ba.

Mọi hoạt động xử lý dữ liệu cá nhân tại f168g đều được thực hiện trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan):

1. Thực hiện hợp đồng

Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa f168g và người chơi — bao gồm tạo tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và dịch vụ hỗ trợ.

2. Tuân thủ nghĩa vụ pháp lý

Một số dữ liệu được xử lý để tuân thủ các quy định bắt buộc như xác minh danh tính (KYC), phòng chống rửa tiền (AML), và các yêu cầu báo cáo cho cơ quan chức năng có thẩm quyền.

3. Lợi ích hợp pháp

f168g có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo đảm an toàn hệ thống, và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền và lợi ích căn bản của người chơi.

4. Sự đồng ý

Với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên (ví dụ: gửi email tiếp thị về khuyến mãi), f168g sẽ chỉ thực hiện sau khi có sự đồng ý rõ ràng từ người chơi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền truy cập dịch vụ chính của mình.

f168g không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy như sau:

Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, f168g chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với f168g.

Nhà cung cấp dịch vụ trò chơi

Một số trò chơi trên nền tảng f168g được cung cấp bởi các đối tác phần mềm game (game studio) bên thứ ba. Các đối tác này có thể nhận một số dữ liệu phiên chơi giới hạn để vận hành trò chơi, nhưng không nhận thông tin định danh đầy đủ.

Cơ quan pháp luật và cơ quan nhà nước

f168g có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.

Nhà cung cấp dịch vụ kỹ thuật

Các nhà cung cấp dịch vụ hạ tầng kỹ thuật (máy chủ đám mây, dịch vụ email giao dịch, công cụ phân tích) có thể xử lý một phần dữ liệu theo hướng dẫn của f168g, không được phép sử dụng dữ liệu cho mục đích riêng của họ.

f168g sử dụng cookies và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của người chơi và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookies chúng tôi sử dụng:

Cookies thiết yếu

Đây là các cookies bắt buộc để nền tảng f168g hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược, và đảm bảo an toàn giao dịch. Không thể tắt loại cookies này mà không làm gián đoạn dịch vụ.

Cookies hiệu suất và phân tích

Giúp f168g hiểu cách người chơi tương tác với nền tảng — trang nào được truy cập nhiều nhất, tính năng nào cần cải thiện. Dữ liệu thu thập được ẩn danh hóa và tổng hợp, không gắn với danh tính cụ thể của người chơi.

Cookies tùy chọn

Ghi nhớ cài đặt cá nhân của người chơi như ngôn ngữ hiển thị, múi giờ, và các tùy chọn giao diện để mang đến trải nghiệm nhất quán trong các phiên đăng nhập tiếp theo.

Quản lý cookies

Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookies thiết yếu có thể làm giảm hoặc mất một số chức năng của nền tảng f168g. Hầu hết các trình duyệt phổ biến đều cho phép kiểm soát cookies qua menu "Cài đặt" → "Quyền riêng tư" hoặc tương đương.

Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mật khẩu người chơi được băm (hashed) bằng thuật toán bcrypt — f168g không thể đọc mật khẩu gốc của bạn.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Xác thực hai yếu tố (2FA) được cung cấp và khuyến khích cho mọi tài khoản.

Biện pháp bảo mật tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc "tối thiểu cần thiết" — nhân viên chỉ được truy cập dữ liệu liên quan đến nhiệm vụ của họ.
• Đào tạo định kỳ về bảo mật thông tin cho toàn bộ nhân viên f168g.
• Quy trình kiểm soát nghiêm ngặt đối với thiết bị và hệ thống có quyền truy cập dữ liệu nhạy cảm.

Thời gian lưu trữ dữ liệu

f168g lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền.
• Dữ liệu nhật ký kỹ thuật: lưu trữ tối đa 12 tháng.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 3 năm sau khi đóng, sau đó sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà f168g đang nắm giữ. Chúng tôi cam kết phản hồi mọi yêu cầu thực thi quyền trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ:

Quyền truy cập

Bạn có quyền yêu cầu f168g cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm thông tin đăng ký, lịch sử giao dịch và dữ liệu hoạt động.

Quyền chỉnh sửa

Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh đã được xác minh KYC) có thể yêu cầu cung cấp tài liệu chứng minh kèm theo yêu cầu chỉnh sửa.

Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý bắt buộc (ví dụ: hồ sơ tài chính theo quy định AML).

Quyền hạn chế xử lý

Trong một số trường hợp (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu f168g tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét.

Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.

Quyền phản đối

Bạn có quyền phản đối việc f168g xử lý dữ liệu cá nhân của bạn dựa trên lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp. Sau khi nhận phản đối hợp lệ, f168g sẽ dừng xử lý dữ liệu cho mục đích đó ngay lập tức.

Cách thực thi quyền

Để thực thi bất kỳ quyền nào nêu trên, vui lòng liên hệ f168g qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ an toàn tài khoản của bạn.

f168g chỉ định một đầu mối phụ trách về bảo mật dữ liệu (Data Protection Officer — DPO) để tiếp nhận và xử lý mọi thắc mắc, khiếu nại liên quan đến quyền riêng tư và bảo mật thông tin cá nhân của người chơi.

Thông tin liên hệ bảo mật dữ liệu

• Email: [email protected] (tiêu đề: "Bảo mật dữ liệu")
• Hỗ trợ trực tiếp: Zalo và Telegram — hỗ trợ 24/7
• Thời gian phản hồi: Tối đa 5 ngày làm việc cho câu hỏi thông thường; tối đa 30 ngày cho yêu cầu thực thi quyền

Khiếu nại và giải quyết tranh chấp

Nếu bạn không hài lòng với cách f168g xử lý dữ liệu cá nhân của bạn sau khi đã liên hệ trực tiếp với chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.

Cập nhật chính sách bảo mật

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ, hoặc hoạt động kinh doanh của f168g. Mọi thay đổi đáng kể sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng tối thiểu 14 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.